密钥安全管理办法(DOC 33页)

第一章概述.......3
第一节.......内容简介.......3
第二节.......运用概述.......3
1........密钥体系与安全级别.......3
2........密钥生命周期的安全管理.......4
第二章密钥生命周期安全管理.......5
第一节密钥的生成.......5
1.......加密机主密钥（根密钥）的生成.......5
2.......区域主密钥的生成.......6
3.......银行成员机构主密钥的生成.......6
4.......终端主密钥的生成.......7
5.......工作密钥的生成.......7
6.......终端MAC密钥的生成.......7
7.......工作表格.......8
第二节密钥的分发与传输.......8
1.......密钥分发过程.......8
2.......密钥传输过程.......8
3.......密钥接收.......9
第三节密钥的装载和启用.......9
1.......基本规定.......9
2.......注入过程.......10
第四节密钥的保管.......11
1........基本规定.......11
2........与密钥安全有关的机密设备及密码的保管.......11
3........密钥组件的保管.......12
4.密钥档案资料的保管.......12
第五节密钥的删除与销毁.......12
1.失效密钥的认定.......12
2.密钥删除和销毁的方法.......13
第六节密钥的泄漏与重置.......14
1........可能被泄漏的密钥.......14
2........密钥泄漏的核查.......16
3........密钥泄漏和被攻破情况的界定.......17
第三章设备安全管理.......18
1........硬件加密机（HSM）安全及管理.......18
2........终端设备安全管理.......20
3........设备的物理安全.......21
第四章管理规定与监督检查.......21
1........组建密钥安全管理工作组.......21
2........密钥安全管理工作人员.......22
3........审批制度.......24
4........应急措施.......24
5........监督.......24
..............................